Информация

Докладчик

Вводная часть

Цель работы

Лабораторная работа направлена на получение навыков настройки пакетного фильтра в Linux.

Задание

1. Используя firewall-cmd: – определить текущую зону по умолчанию; – определить доступные для настройки зоны; – определить службы, включённые в текущую зону; – добавить сервер VNC в конфигурацию брандмауэра.

2. Используя firewall-config: – добавьте службы http и ssh в зону public; – добавьте порт 2022 протокола UDP в зону public; – добавьте службу ftp.

3. Выполните задание для самостоятельной работы (раздел 13.5).

Результаты и анализ лабораторной работы

Управление брандмауэром с помощью firewall-cmd

1. Определение текущей зоны по умолчанию: firewall-cmd --get-default-zone.
2. Определение доступных зон firewall-cmd --get-zones.
3. Просмотр служб, доступных на компьютере firewall-cmd --get-services.
4. Определение доступных служб в текущей зоне firewall-cmd --list-services.

Управление брандмауэром с помощью firewall-cmd

5. Добавление сервера в конфигурацию брандмауэра firewall-cmd --add-service=vnc-server.

Управление брандмауэром с помощью firewall-cmd

6. Перезапуск службы firewalld.

Управление брандмауэром с помощью firewall-cmd

7. Добавление службы как постоянной.

Управление брандмауэром с помощью firewall-cmd

8. Добавление в конфигурацию межсетевого экрана порта 2022 протокола TCP.
9. Перезагрузка конфигурации firewalld firewall-cmd --reload.

Управление брандмауэром с помощью firewall-config

1. Включение служб.

Управление брандмауэром с помощью firewall-config

2. Добавление портов.

Выводы

В ходе выполнения лабораторной работы были получены навыки настройки пакетного фильтра в Linux.